Para responder à sua pergunta sobre como funciona a verificação RPF (Reverse Path Forwarding) estrita no FortiGate, vamos analisar as alternativas: A. Strict RPF allows packets back to sources with all active routes. - Esta opção não está correta, pois a verificação RPF estrita não permite pacotes de volta a fontes com todas as rotas ativas. B. Strict RPF checks the best route back to the source using the incoming interface. - Esta opção está correta, pois a verificação RPF estrita realmente verifica a melhor rota de volta à fonte usando a interface de entrada. C. Strict RPF checks only for the existence of at least one active route back to the source using the incoming interface. - Esta opção não é precisa, pois a verificação RPF estrita requer a melhor rota, não apenas a existência de uma rota ativa. D. Strict RPF check is run on the first sent and reply packet of any new session. - Esta opção não descreve corretamente o funcionamento da verificação RPF estrita. Portanto, a alternativa correta é: B. Strict RPF checks the best route back to the source using the incoming interface.